拖著疲憊的身體回到家，辛苦工作了一天的打工人，終于開始了“翻身農(nóng)奴把歌唱”的生活。

先喚醒年會(huì)抽的智能音箱，吩咐它第二天早上叫自己起床上班，再指使前女友送的掃地機(jī)器人開始清潔房間，而你大腿翹在二腿上，余光看著它在房間里吸塵納灰，心情巴適得很。

但是，你有沒有想過(guò)這樣一種可能：掃地機(jī)器人只是假裝埋頭苦干，其實(shí)它是你前女友派來(lái)的間諜，正在偷聽你?

別笑，這不是演習(xí)，事實(shí)上，這種可能性是存在的。

1、激光麥克風(fēng)

想必不少人都知道，在冷戰(zhàn)時(shí)期，曾出現(xiàn)了一個(gè)非常著名的竊聽裝置，叫做金唇。

1945 年，克格勃費(fèi)盡心機(jī)，不惜耗費(fèi)名貴木材，讓能工巧匠把它做成了一枚精巧的美國(guó)國(guó)徽，又借蘇聯(lián)少年先鋒隊(duì)員之手，把它送給了美國(guó)駐蘇大使卡里曼。

特殊時(shí)期，決不能掉以輕心。

卡里曼派人翻來(lái)覆去的檢查這枚國(guó)徽，在確認(rèn)安全，沒有任何可疑之處后，才懷著欣喜，把它高高掛在了辦公室里，一掛就是八年。

殊不知，就在這枚精巧的國(guó)徽里，藏著一個(gè)特制的竊聽裝置：世界上第一個(gè)無(wú)需電源的竊聽器。

從外觀上看，它像一只方腦袋、細(xì)長(zhǎng)尾巴的金屬蝌蚪，但內(nèi)部卻很有含金量。

金唇的薄膜與天線相連，當(dāng)卡里曼在房間內(nèi)說(shuō)話時(shí)，聲音會(huì)通過(guò)空氣引起薄膜振動(dòng)，而蘇聯(lián)克格勃早在對(duì)面樓里布置好了激光雷達(dá)和接收器，雷達(dá)對(duì)準(zhǔn)天線發(fā)射激光，記錄到振動(dòng)的激光會(huì)反射到接收器上，只要對(duì)振動(dòng)進(jìn)行解碼，就可以知道卡里曼都說(shuō)了些什么。

巧妙又隱秘的設(shè)計(jì)，讓金唇一舉成為竊聽排行榜上的王者。

做一個(gè)金唇，成本太高，在現(xiàn)實(shí)生活中，激光麥克風(fēng)竊聽器的目標(biāo)，大多是窗戶玻璃。

但客觀地說(shuō)，激光竊聽器的部署難度極高，要在保證不被對(duì)方察覺的同時(shí)，把激光雷達(dá)設(shè)置在近乎完美的平行位置，或者在窗口上放一個(gè)棱鏡來(lái)對(duì)準(zhǔn)接收器，非常不容易。

可激光竊聽器一旦部署成功，同樣極難被發(fā)現(xiàn)，屬于高風(fēng)險(xiǎn)、高收益的項(xiàng)目。

著名情報(bào)承包商 Palantir 的聯(lián)合創(chuàng)始人亞歷克斯•卡普，就曾自曝說(shuō)，他辦公室的所有窗戶玻璃，統(tǒng)統(tǒng)安裝了聲學(xué)傳感器，用白噪聲震動(dòng)玻璃，以此來(lái)對(duì)抗激光麥克風(fēng)的竊聽。

只是，窗戶玻璃是固定的，人可不是，如果激光麥克風(fēng)能夠名正言順在人眼皮子底下活動(dòng)，豈不是更要壞菜?

其實(shí)，已經(jīng)有人成功了。

2、掃地機(jī)器人，變身!

來(lái)自馬里蘭大學(xué)和新加坡國(guó)立大學(xué)的研究人員，就在思考一個(gè)問(wèn)題：有什么東西，本身既有激光雷達(dá)，又有正當(dāng)理由穿梭自如?

答案是：掃地機(jī)器人。

激光雷達(dá)是掃地機(jī)器人的眼睛，通過(guò)對(duì)外發(fā)射激光，能夠測(cè)量自身與環(huán)境物體之間的距離，從而構(gòu)建精準(zhǔn)地圖，靈敏檢測(cè)障礙物，高效完成整座房屋的清掃。

所以從理論上來(lái)說(shuō)，掃地機(jī)器人擁有成為激光麥克風(fēng)的潛質(zhì)，但真的能實(shí)現(xiàn)嗎?學(xué)者們立刻著手攻擊，并瞄上了在海外熱銷的小米掃地機(jī)器人 Roborock。

研究人員預(yù)想了一個(gè)攻擊思路：

1、控制掃地機(jī)器人 Roborock 的激光雷達(dá)組件;

2、訪問(wèn)激光雷達(dá)讀數(shù);

3、對(duì)收集到的數(shù)據(jù)進(jìn)行解碼，實(shí)現(xiàn)竊聽。

按照這個(gè)攻擊思路，研究人員先對(duì)掃地機(jī)器人 Roborock 的固件進(jìn)行逆向，成功拿到系統(tǒng)的最高訪問(wèn)權(quán)限，控制了激光雷達(dá)組件。

你可能發(fā)現(xiàn)了，掃地機(jī)器人在清掃過(guò)程中，并非原地停留，而是一直在移動(dòng)，這就意味著激光雷達(dá)全程都在旋轉(zhuǎn)，360 度檢測(cè)環(huán)境物體，以免自己撞上障礙物。

不停旋轉(zhuǎn)的激光雷達(dá)，給數(shù)據(jù)收集帶來(lái)了難度。研究人員從固件入手，先讓雷達(dá)停止旋轉(zhuǎn)，再讓激光對(duì)準(zhǔn)一個(gè)物體，這樣就能持續(xù)記錄到物體表面的聲波振動(dòng)，為后續(xù)破解打好基礎(chǔ)。

隨后，他們又開發(fā)了一個(gè)竊聽系統(tǒng)，命名為 LidarPhone，將它安裝在了 Roborock 的身上。LidarPhone 的主要作用，就是遠(yuǎn)程收集激光雷達(dá)讀數(shù)。

最后一步，研究人員對(duì)收集到的激光雷達(dá)數(shù)據(jù)進(jìn)行處理，實(shí)現(xiàn)竊聽目的。

在這一步中，由于掃地機(jī)器人身上的激光雷達(dá)，遠(yuǎn)達(dá)不到監(jiān)控級(jí)激光的精確度，所以研究人員需要先將激光讀數(shù)上傳到自己的服務(wù)器上，進(jìn)行信號(hào)增強(qiáng)處理，讓聲音質(zhì)量達(dá)標(biāo)，再進(jìn)行音頻提取。

攻擊實(shí)驗(yàn)的結(jié)果是，研究人員成功收集到超過(guò) 19 個(gè)小時(shí)的錄音，共計(jì)超過(guò) 30,000 個(gè)語(yǔ)句，準(zhǔn)確率約為 90%。

在竊聽實(shí)驗(yàn)過(guò)程中，研究人員不斷調(diào)整掃地機(jī)器人和物體、聲源和物體之間的距離，用不同物體測(cè)試了 LidarPhone 的攻擊效果。

測(cè)試發(fā)現(xiàn)，不管是地毯還是垃圾桶，很多家庭物體都可以進(jìn)行激光數(shù)據(jù)收集。此外，通過(guò)激光雷達(dá)捕捉到的新聞節(jié)目聲音，不僅能夠識(shí)別演講者的性別，甚至還能確定他們的政治傾向。

竊聽實(shí)驗(yàn)成功后，研究人員表示：雖然這次實(shí)驗(yàn)只用了掃地機(jī)器人，但這并不意味著其他設(shè)備就沒有風(fēng)險(xiǎn)，可別忘了，手機(jī)上的 TOF 鏡頭用的也是紅外線。

盡管這次攻擊只是一次學(xué)術(shù)研究，但它卻又給我們敲響了一次警鐘：

網(wǎng)絡(luò)時(shí)代，安全缺口就像武林高手的一記掃堂腿，橫掃一大片，跟玩兒一樣。